摘要: 堆溢出漏洞: 一、null-byte-off-by-one 漏洞原理:由于输入操作失误,导致可以把size最低字节修改为\x00,overlapchunk利用。 构造 1.freeB,此时C的presize被修改为B的大小 2.通过A的null-byte-off-by-one漏洞修改B的size大小 阅读全文
posted @ 2019-03-22 21:22 loeklvlh 阅读(745) 评论(0) 推荐(0) 编辑